Ubuntu下有防止ARP欺骗的软件吗？

[fanglei03]

也就是防止ARP欺骗的防火墙
防止局域网中别人使用P2P终结者

[如梦尘缘]

arp -s就可以，你也可以把网卡禁用arp

arp -s 网关ip 网关mac
做成一个shell脚本
然后在crontab里设置xx时间执行一次，取决与arp欺骗的频率

[xhy]

编辑/etc/ethers 加入对应的IP和MAC地址

开机执行 arp -f

我的连IP冲突都防了

代码： 全选

arp -f &>/dev/null
gate=$(grep -oe 'default via [0-9\.]*' /etc/conf.d/net | awk '{print $3}')
arping  $gate &>/dev/null &

[如梦尘缘]

编辑/etc/ethers 加入对应的IP和MAC地址

开机执行 arp -f

我的连IP冲突都防了

代码： 全选

arp -f &>/dev/null
gate=$(grep -oe 'default via [0-9\.]*' /etc/conf.d/net | awk '{print $3}')
arping  $gate &>/dev/null &

咬你。。。gentoo现在从stage1安装和从stage3安装，安装好的系统就性能上来说，区别大么？

[BigSnake.NET]

编辑/etc/ethers 加入对应的IP和MAC地址

开机执行 arp -f

我的连IP冲突都防了

代码： 全选

arp -f &>/dev/null
gate=$(grep -oe 'default via [0-9\.]*' /etc/conf.d/net | awk '{print $3}')
arping  $gate &>/dev/null &

你的 gate 是什么

暴力arping会不会有问题?
我用arping ip, 会收到伪网关的回应

现在等那毒机上线, 再ping网关的mac试试

[BigSnake.NET]

编辑/etc/ethers 加入对应的IP和MAC地址

开机执行 arp -f

我的连IP冲突都防了

代码： 全选

arp -f &>/dev/null
gate=$(grep -oe 'default via [0-9\.]*' /etc/conf.d/net | awk '{print $3}')
arping  $gate &>/dev/null &

咬你。。。gentoo现在从stage1安装和从stage3安装，安装好的系统就性能上来说，区别大么？

emerge world 一次, 就都成一样了

[如梦尘缘]

编辑/etc/ethers 加入对应的IP和MAC地址

开机执行 arp -f

我的连IP冲突都防了

代码： 全选

arp -f &>/dev/null
gate=$(grep -oe 'default via [0-9\.]*' /etc/conf.d/net | awk '{print $3}')
arping  $gate &>/dev/null &

咬你。。。gentoo现在从stage1安装和从stage3安装，安装好的系统就性能上来说，区别大么？

emerge world 一次, 就都成一样了

3Q

[chattan]

有些ARP病毒是防不了的!!

[chattan]

梆了也防不了

[xhy]

每秒钟一次 网关吃得消的 它每妙钟要接受以万计的包 多我一个不多
最好用arpspoof代替arp 因为它发的包是arp replay 直接发送给网关
不是广播的 不会被复制到交换机所有端口 因此对网络的负荷增加的更少

绑定之后 至少我发送的数据包不会发送到“伪网关”那边去
加上那个每秒一次的arp request 网关的cache每秒被更正一次我的地址
这样一来 病毒就捞不到什么好处了 除了让我网速慢点 我也没别的损失

arp病毒的主要目的是盗号 绑定之后可以保证不会被它盗号
如果为了破坏别人 让人上不了网 大量发送arp广播的包 拖垮网络就行了

[BigSnake.NET]

每秒钟一次 网关吃得消的 它每妙钟要接受以万计的包 多我一个不多
最好用arpspoof代替arp 因为它发的包是arp replay 直接发送给网关
不是广播的 不会被复制到交换机所有端口 因此对网络的负荷增加的更少

绑定之后 至少我发送的数据包不会发送到“伪网关”那边去
加上那个每秒一次的arp request 网关的cache每秒被更正一次我的地址
这样一来 病毒就捞不到什么好处了 除了让我网速慢点 我也没别的损失

arp病毒的主要目的是盗号 绑定之后可以保证不会被它盗号
如果为了破坏别人 让人上不了网 大量发送arp广播的包 拖垮网络就行了

你那个 gate 实际上是什么, 我这里没有你那个配置文件

[xhy]

gate就是网关地址

在我机器上实际上执行的是
arping 202.200.230.1&

[iblicf]

你们费这死劲什么意思？ arp -S 完了，你能做的就这么多

[xhy]

arp -s不能防别人盗你IP用
Linux一冲突被冲就下去了

[BigSnake.NET]

gate就是网关地址

在我机器上实际上执行的是
arping 202.200.230.1&

我这里 arping 网关的话
会收到伪网关的回应, 而且是绝大多数